Marco de Cumplimiento

Última actualización: 30 de mayo de 2026

MARCO DE CUMPLIMIENTO

Versión: CO-2026.11.02-COMP1

Fecha de vigencia: 2 de noviembre de 2026

Entidad: DataCred Tech S.A.S.

NIT: 902112751-6

Propietario y fundador: Isacc Lara González

Contacto: app@datacred.org · +57 302 668 4956

Este Marco organiza las obligaciones y controles jurídicos relevantes para DataCred Tech S.A.S.

No crea cargos, comités, certificaciones, licencias o programas regulatorios que DataCred no tenga efectivamente implementados.

DataCred distingue entre:

  • obligaciones legales que sí le resultan aplicables;
  • controles internos adoptados voluntariamente;
  • obligaciones que solo aplicarían si cambia el tamaño, actividad o condición regulatoria de la empresa.

Una política interna no convierte a DataCred en entidad financiera vigilada ni en sujeto obligado de un régimen especial por el solo hecho de adoptar buenas prácticas.

DataCred no es banco, institución del sector bancario ni Institución de Tecnología Financiera del Sector Bancario (ITFB), y no está autorizada ni supervisada por SUDEBAN. Para mantener esa condición:

  • el servicio de informes y puntajes se ofrece solo a comercios y prestamistas no bancarios que actúan por cuenta y riesgo propios;
  • cada empresa afiliada declara que no es institución bancaria ni actúa por cuenta de una;
  • DataCred no accede a SICRI ni recibe datos de clientes de instituciones bancarias sin la autorización específica que exija la ley;
  • DataCred Cash se financia solo con recursos propios y no capta recursos del público;
  • cualquier propuesta de prestar servicios a una institución bancaria se trata como un cambio de condición regulatoria que requiere análisis jurídico y las autorizaciones correspondientes antes de ejecutarse.

El detalle consta en las Disposiciones Específicas para Venezuela.

El marco actual cubre:

  • protección de datos personales;
  • hábeas data financiero;
  • consumidor;
  • comercio electrónico;
  • seguridad;
  • incidentes;
  • contratos;
  • pagos;
  • fraude;
  • KYC e identidad;
  • sanciones y listas restrictivas;
  • IA y decisiones automatizadas;
  • propiedad intelectual;
  • proveedores;
  • retención y evidencia.

DataCred aplica la Ley 1581 de 2012, su reglamentación y, cuando corresponda, la Ley 1266 de 2008.

Debe poder demostrar:

  • finalidad;
  • autorización cuando sea exigible;
  • seguridad;
  • atención de derechos;
  • minimización;
  • trazabilidad;
  • contratos con Encargados.

Cuando DataCred actúe dentro del ámbito de la Ley 1266, debe aplicar:

  • calidad del dato;
  • finalidad;
  • circulación restringida;
  • reclamos;
  • leyenda de reclamo en trámite;
  • permanencia legal;
  • correcciones;
  • deberes de fuente y operador según corresponda.

Para titulares en Venezuela, DataCred aplica además los principios de la Sentencia N.º 1.318 de la Sala Constitucional, conforme a las Disposiciones Específicas para Venezuela.

Los productos de consumo se someten a las reglas aplicables de la Ley 1480 de 2011.

Esto incluye, cuando corresponda:

  • información previa;
  • precio;
  • retracto;
  • reversión de pagos;
  • comercio electrónico;
  • publicidad no engañosa.

DataCred mantiene una política AML/CFT proporcional a su actividad y a los requisitos de proveedores con los que opera.

La existencia de esa política no significa que DataCred afirme estar sometida a un sistema SAGRILAFT, SARLAFT o a deberes de reporte a UIAF si jurídicamente no le resultan aplicables.

DataCred no declara tener un Oficial de Cumplimiento regulatorio independiente salvo que exista una designación efectiva y exigible.

DataCred mantiene controles internos de screening y riesgo.

PEP y sanciones son categorías distintas.

Las personas y empresas privadas venezolanas no están sujetas a sanciones integrales de los Estados Unidos. DataCred no presta servicios al Gobierno de Venezuela, a entes estatales, a personas incluidas en la lista SDN de OFAC u otras listas de bloqueo aplicables, ni a entidades en las que estas tengan una participación del 50 % o más. Antes de su aprobación, DataCred revisa a la empresa, su representante legal y, cuando corresponda, sus beneficiarios finales frente a las listas aplicables, conforme a la Política de Sanciones y Listas Restrictivas.

La cobertura técnica actual y sus límites se describen en la Política de Sanciones y Listas Restrictivas.

Los controles de seguridad incluyen:

  • autenticación;
  • roles y permisos con criterio de mínimo privilegio;
  • sesiones revocables;
  • registros de auditoría y trazabilidad;
  • rate limiting;
  • cifrado en tránsito y en reposo;
  • respuesta a incidentes;
  • gestión de proveedores.

Los sistemas automatizados se someten a:

  • trazabilidad;
  • minimización;
  • explicabilidad;
  • revisión cuando corresponda;
  • límites de permisos;
  • hard gates determinísticos en flujos sensibles.

Toda solicitud de una autoridad se verifica jurídicamente antes de entregar datos. DataCred registra la autoridad, el fundamento legal, el alcance, la fecha, los datos entregados y la persona que aprobó la entrega, e informa al titular cuando la ley lo permita, conforme a la Política de Solicitudes de Autoridades y Requerimientos Legales.

Los precios de suscripciones y servicios empresariales se expresan y pagan en USD; en esos casos, USDT solo se acepta como medio alternativo de pago. Las condiciones monetarias de DataCred Cash se rigen por sus términos específicos. En ventas a empresas venezolanas, el cliente puede estar obligado a retener el impuesto sobre la renta y a autoliquidar el IVA de servicios importados; los Términos Empresariales regulan la entrega de comprobantes de retención y la separación entre suscripción o API y consultoría.

En una empresa pequeña, una misma persona puede cumplir varias funciones operativas.

Las responsabilidades deben asignarse de forma realista y documentada, sin inventar una estructura corporativa que no existe.

Las políticas deben revisarse cuando cambie:

  • la ley;
  • el producto;
  • la jurisdicción;
  • el proveedor;
  • el tipo de dato;
  • el riesgo;
  • la condición regulatoria de DataCred.

DataCred conserva evidencia proporcional de:

  • consentimientos;
  • contratos;
  • reclamos;
  • decisiones;
  • pagos;
  • incidentes;
  • controles;
  • cambios relevantes.

Un asunto material puede requerir:

  • revisión del fundador o administración;
  • asesoría jurídica;
  • suspensión de un flujo;
  • corrección técnica;
  • respuesta a autoridad;
  • comunicación a usuarios.

Este Marco se interpreta conforme a las leyes de la República de Colombia.

DataCred Tech S.A.S.

NIT 902112751-6

Marco de Cumplimiento | DataCred